PT-2025-3544
CVE-2024-5769
·
تاريخ النشر
2025-01-08
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي MIMO Woocommerce Order Tracking لـ WordPress، الإصدارات حتى الإصدار 1.0.2 بما في ذلك
الوصف
تسمح هذه الثغرة بتعديل البيانات دون إذن بسبب عدم وجود تحقق من الأذونات في العديد من الوظائف. وهذا يتيح للمهاجمين المصادق عليهم، الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى، إضافة إعدادات تتبع الشحنات وتحديثها وحذفها.
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.0.2 ضمناً، قم بالتحديث إلى إصدار يتضمن تصحيح مشكلة عدم التحقق من الأذونات.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الوظائف المتأثرة لمنع التعديل غير المصرح به للبيانات.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾